同じ製品で同じ時期に公表された 3 件の脆弱性の 1 つです。まとめた解説: FortiOSの脆弱性3件、悪用未確認で修正版あり
FortiOSに認証を回避される脆弱性、未認証の攻撃者がLSAを送信するおそれ
概要
FortiOSには、未認証の攻撃者が特別に細工したリクエストでLSAを送信できる認証回避の脆弱性が見つかりました。影響を受けるのは、8.0.0から8.0.1、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.1から7.0.19の各版です。CVSSの基本値は9.3と高く、急いで確認が必要です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
FortiOSには、未認証の攻撃者が特別に細工したリクエストでLSAを送信できる認証回避の脆弱性が見つかりました。影響を受けるのは、8.0.0から8.0.1、7.6.0から7.6.7、7.4.0から7.4.12、7.2.0から7.2.13、7.0.1から7.0.19の各版です。CVSSの基本値は9.3と高く、急いで確認が必要です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| FortinetFortiOS |
8.0.0 〜 8.0.1→ 記載なし 7.6.0 〜 7.6.7→ 記載なし 7.4.0 〜 7.4.12→ 記載なし 7.2.0 〜 7.2.13→ 記載なし 7.0.1 〜 7.0.19→ 記載なし |
記載なし 記載なし 記載なし 記載なし 記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A authentication bypass by primary weakness vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow an unauthenticated attacker to broadcast LSA via specially crafted request
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web psirt@fortinet.com
- web nvd.nist.gov
- web github.com